CyberArts siber güvenlik ekibi dark webde, birçok e-ticaret ve kamu kurumunda dosya yükleme alanı içinde uzaktan komut çalıştırılabilecekleri 0-Day sattığını iddia eden bir tehdit aktörü tespit etmiştir.
Siber tehdit aktörü iddiasını kuvvetlendirmek adına yaptığı PoC’den ekran görüntüleri paylaşmıştır. Yaptığı PoC kamu kurumlarından biri olduğu gözlenmiştir. PoC görüntülerinde “.gov” uzantısı dikkat çekmiştir.
Kanıtlar:
